Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2009-03-31 18:35:37
djjanek - 
Użytkownik
#2 2009-03-31 18:38:10
urug - Członek DUG
#3 2009-03-31 19:00:10
winnetou - złodziej wirków ]:->
Re: ograniczenia w komendach
Ewentualnie taki mało elegancji trick. Robisz gdzieś katalog o dowolnej nazwie do niego symlinki do poleceń, których może używać dany (l)user i w jego pliku .bashrc eksportujesz zmienną $PATH na ten katalog ;] Tylko jak użyszkodnik będzie miał choć minimalne pojęcie o systemach spod znaku pingwina to spokonie może sobie przywrócić $PATH do standardowej postaci.
Offline
#4 2009-03-31 19:28:57
azhag - Admin łajza
- azhag
- Admin łajza
- Skąd: Warszawa
- Zarejestrowany: 2005-11-15
Re: ograniczenia w komendach
PATH jest od czapy, zawsze można podać pełną ścieżkę
może powłoka rbash?
IMHO najlepiej chroot zrobić
Błogosławieni, którzy czynią FAQ.
opencaching :: debian sources.list :: coś jakby blog :: polski portal debiana :: linux user #403712
Offline
#5 2009-03-31 19:59:59
Minio - Użyszkodnik
Re: ograniczenia w komendach
azhag napisał(-a):
IMHO najlepiej chroot zrobić
djjanek napisał(-a):
Chciałbym aby użytkownik miał dostęp do poleceń zależnych na jakie mu pozwolę ale działał na całym systemie wie ktoś jak to zrobić?
Offline
#6 2009-03-31 22:50:32
rulezdc - Członek DUG
- rulezdc
- Członek DUG
- Skąd: Tarnowskie Góry
- Zarejestrowany: 2007-05-22
Re: ograniczenia w komendach
a sudo by mu sie nei przydało, daje mu dostęp do komend i tyle
Offline
#7 2009-03-31 23:27:27
Minio - Użyszkodnik
Re: ograniczenia w komendach
Zakładając że chce uniemożliwić uruchomienie którejś ze „standardowych” komend (tych które może uruchomić każdy użytkownik, powiedzmy czegoś z coreutils) — nie.
Offline